企业IT外包在过去十年中迅速发展,但蕴含着巨大的风险。相关研究取得了较多成果,但仍然存在风险分析不够深入清晰、风险评价不够科学合理以及风险控制策略不够完备有效等问题。本文针对上述问题,对企业IT外包风险理论研究的发展现状作出了评述,以变精度模糊粗糙集(Variable Precision Rough Set,简称VPFRS)为基础,结合交易成本理论和模糊群决策(Fuzzy Group Decision Making,简称FGDM)等方法,研究企业IT外包风险机制、评价方法和控制策略。针对企业IT外包风险形成机理模糊、相互关系复杂等问题,深入分析了企业IT外包风险机制。基于交易成本理论,将风险机制分成风险源(风险因素的集合)到风险的传导机制,分析了资产专属性等风险因素和套牢等五种主要风险,并详细讨论了二者之间的作用原理和相互关系。为企业IT外包风险的分析、评价和控制提供了更好的依据,也为本文后续研究奠定了基础。为解决企业IT外包风险评价中复杂性、不确定性和模糊性等问题,提出了基于FRS和FGDM的风险评价群决策模型,即FRGDM模型。模型利用FRS理论降低模糊决策表属性维并直接获取属性的权重,并以评价者给出的语义评价转化为三角模糊数,用模糊群决策方法评价和排序综合风险。模型结合了FGDM与FRS的优点,提高了评价的可靠性和效率,在核电公司外包项目评价选择中得到了验证。为进一步提高企业IT外包风险评价的鲁棒性、可靠性,降低评价和决策风险,探讨了允许分类错误可变情况下的风险评价问题,提出了基于VPFRS和FGDM的风险评价群决策模型,即VPFRGDM模型。首先,对于给定的错误分类水平上限u,用模糊群决策中的模糊逼近于理想点方法评价和排序候选者的综合风险水平。然后,在整个允许错误分类水平区间上评价风险,实现决策优化。模型结合了两种理论的优点,进一步提高了评价的鲁棒性、可靠性和决策效率,并为决策者提供了选择精度水平做出正确决策的便利。为解决企业IT外包风险控制策略中存在的机理不够清晰、针对性不强等问题,研究了风险控制策略组合。对现有研究成果做了全面的归纳和提炼,进一步分类为主要和辅助策略组合;探讨了策略组合对风险因素的作用机制,并说明了实施流程。该组合提高了控制策略的针对性和有效性。针对企业IT外包风险的动态性、不确定性,解决风险监控中对知识的强调不够等问题,提出了基于VPFRS的风险监控集成螺旋模型。模型以基于VPFRS的知识发现方法为中心,依据积累的大量历史数据,按照两种方法,即给定u下和最佳允许分类错误区间下挖掘规则。由于方法具有较强的规则挖掘能力,容错能力、鲁棒性和计算效率进一步提高,提高了控制IT外包风险的效率和效果,提供的实例也证明了该模型的应用价值。